韓国の銀行狙ったサイバー攻撃、犯人は「中国在住の26歳」か Claudeで作られた“履歴書”から浮上

米セキュリティ企業CrowdStrikeは10月7日（現地時間）、韓国の金融機関を狙ったサイバー攻撃について、攻撃者が使ったとみられるサーバの分析結果を公表した。中国で開発された、オープンソースのAI侵入テストツール「ARTEX」と複数のLLMを悪用した痕跡が見つかった。さらに、攻撃者本人のものとみられる個人情報も残っていたという。韓国では9月末から複数の金融機関で情報流出が相次ぎ、標的になったのは少なくとも9行に上る。

引っかかるのは、攻撃者がAIの利用記録をそのまま残していた点だ。Claude Codeの利用記録には、漏えいデータの売買場所を尋ねた形跡や、攻撃の実績を盛り込んだ「セキュリティ研究者の履歴書」の作成依頼まで含まれていたという。AIは攻撃を手伝う道具になり得る一方で、使う人間の行動をログとして丸ごと残す。犯人を追う側から見れば、AIの対話履歴は最も雄弁な証拠になる。ツールの善し悪しを論じる前に、道具は使った人間の痕跡を必ず残すという事実を、業界全体が直視すべき段階に来ている。

中小企業にとっての教訓は、攻撃者が高度なツールを手に入れたということだ。AIを使えば少人数でも多数の標的を狙える、とCrowdStrikeの幹部も指摘している。だからこそ、社内で使うAIツールの利用ルールと、ID・パスワードの使い回しを止めることが、規模の小さい会社ほど効いてくる。自社がAIで攻撃される側になる前提で、まず金融機関の取引先や取引データの管理を見直してほしい。